Samsung, Android cihazlarını etkileyen kritik bir güvenlik açığını kapattığını duyurdu. CVE-2025-21043 olarak takip edilen bu açık, saldırganların cihazlara uzaktan kötü amaçlı kod çalıştırmasına yol açıyordu. Açığın, WhatsApp güvenlik ekibi ile Meta tarafından 13 Ağustos tarihinde bildirildiği belirtildi.
Açık Samsung Android Cihazlarını Hedef Aldı
Samsung’un yayımladığı güvenlik danışmanlığında açığın libimagecodec.quram.so isimli kapalı kaynaklı kütüphanede bulunduğu ifade edildi. Quramsoft tarafından geliştirilen bu kütüphane, farklı görsel formatlarını işlemek için kullanılıyor. Hatanın, sınır dışı bellek yazımı hatasından kaynaklandığı açıklandı. Bu zafiyet üzerinden saldırganların cihazlara uzaktan erişim sağlayabildiği belirtildi.
Şirket, saldırıların yalnızca WhatsApp kullanıcılarını mı yoksa aynı kütüphaneyi kullanan diğer mesajlaşma uygulamalarını da mı hedef aldığı konusunda açıklama yapmadı. Güvenlik araştırmacıları, açığın yalnızca WhatsApp ile sınırlı kalmadığını ve aynı kütüphaneye dayalı uygulamaların da risk altında olduğunu değerlendiriyor.
Ağustos ayı sonunda WhatsApp, iOS ve macOS için yayımladığı güncellemelerle başka bir sıfırıncı gün açığını kapattı. CVE-2025-55177 olarak kaydedilen bu açık, Apple’ın CVE-2025-43300 numaralı güvenlik açığıyla zincirlenerek hedefli saldırılarda kullanıldı. Amnesty International Güvenlik Laboratuvarı Başkanı Donncha Ó Cearbhaill, WhatsApp’ın bazı kullanıcıları ileri seviye casus yazılım kampanyaları konusunda uyardığını söyledi.
Kısa süre önce Samsung’un MagicINFO 9 sunucusunda da CVE-2024-7399 koduyla kayıtlı başka bir kritik açık keşfedilmişti. Havalimanları, mağaza zincirleri, hastaneler ve restoranlarda kullanılan sistemin güncellenmemiş sürümlerinde saldırganların kötü amaçlı yazılım dağıtmaya başladığı rapor edilmişti.
Samsung’un kullanıcılarına çağrısı net oldu: Cihazların ve uygulamaların her zaman güncel tutulması gerekiyor. Güvenlik uzmanları da güncellemelerin ertelenmemesi gerektiğini vurguluyor.
